Device Audit Activity Events

本文會列出各種裝置稽核活動事件的事件和參數。您可以使用 applicationName=mobile 呼叫 Activities.list()，擷取這些事件。

裝置應用程式

行動裝置中的裝置應用程式事件。這類事件會透過 type=device_applications 傳回。

裝置應用程式變更

活動詳細資料
事件名稱	APPLICATION_EVENT
參數	APK_SHA256_HASH string 用來指出應用程式 SHA-256 雜湊的參數。 APPLICATION_ID string 用於指示應用程式 ID 的參數。 APPLICATION_STATE string 用於指出裝置上應用程式的安裝/解除安裝/更新作業。可能的值： INSTALLED 應用程式安裝事件。 NOT_PHA 未標記為可能有害的應用程式事件。 PHA 可能有害的應用程式偵測事件。 UNINSTALLED 應用程式解除安裝事件。 UPDATED 應用程式版本更新事件。 DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用於表示 iOS 供應商 ID 的參數。 NEW_VALUE string 用來指示新值的參數。 PHA_CATEGORY string SafetyNet 回報的可能有害應用程式類別。可能的值： BACKDOOR EnumParameter，用於指出應用程式套件可能含有後門程式。 CALL_FRAUD EnumParameter，用於指出應用程式套件可能含有電話詐欺。 DATA_COLLECTION EnumParameter，用於指出應用程式套件可能包含資料收集功能。 DENIAL_OF_SERVICE EnumParameter，用於指出應用程式套件可能含有阻斷服務邏輯。 FRAUDWARE EnumParameter，用於指出應用程式套件可能是詐騙軟體。 GENERIC_MALWARE EnumParameter，用於指出應用程式套件可能是惡意軟體。 HARMFUL_SITE EnumParameter，用於指出應用程式套件可能含有有害網站。 HOSTILE_DOWNLOADER EnumParameter，用於指出應用程式套件可能是惡意下載程式。 NON_ANDROID_THREAT EnumParameter，用於指出應用程式套件可能對非 Android 系統造成威脅。 PHISHING EnumParameter，用於指出應用程式套件可能涉及網路釣魚。 PRIVILEGE_ESCALATION EnumParameter，用於指出應用程式套件可能含有擅自提升權限的功能。 RANSOMWARE EnumParameter，用於指出應用程式套件可能是勒索軟體。 ROOTING EnumParameter，用於指出應用程式套件可能會取得 Root 權限。 SPAM EnumParameter，用於指出應用程式套件可能含有垃圾內容。 SPYWARE EnumParameter，用於指出應用程式套件可能是間諜軟體。 TOLL_FRAUD EnumParameter，用於指出應用程式套件可能涉及話費詐欺。 TRACKING EnumParameter，用於指出應用程式套件可能含有追蹤邏輯。 TROJAN EnumParameter，用於指出應用程式套件可能含有特洛伊木馬程式。 UNCOMMON EnumParameter，用於指出應用程式套件不常見。 WAP_FRAUD EnumParameter，用於指出應用程式套件可能涉及 WAP 詐欺。 WINDOWS_MALWARE EnumParameter，用於指出應用程式套件可能含有 Windows 惡意軟體。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SECURITY_EVENT_ID integer 安全性事件 ID。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

裝置應用程式報表

活動詳細資料
事件名稱	APPLICATION_REPORT_EVENT
參數	APPLICATION_ID string 用於指示應用程式 ID 的參數。 APPLICATION_MESSAGE string 用來指出應用程式報表傳送的訊息。 APPLICATION_REPORT_KEY string 用來指示應用程式訊息鍵的參數。 APPLICATION_REPORT_SEVERITY string 用來指出報表嚴重程度的參數。可能的值： ERROR EnumParameter，用於指出應用程式報表的嚴重程度為錯誤。 INFO EnumParameter，用於指出應用程式報表的嚴重程度屬於資訊性。 UNKNOWN EnumParameter，用於指出應用程式報表的嚴重程度不明。 APPLICATION_REPORT_TIMESTAMP integer 用於指出報表時間戳記的參數。 DEVICE_APP_COMPLIANCE string 用於指出受管理應用程式法規遵循狀態的參數，以及受管理的應用程式設定。可能的值： COMPLIANT 相容裝置。 NON_COMPLIANT 不符規定的裝置。 DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

裝置更新

行動裝置中的裝置更新事件。 這類事件會透過 type=device_updates 傳回。

帳戶註冊變更

活動詳細資料
事件名稱	DEVICE_REGISTER_UNREGISTER_EVENT
參數	ACCOUNT_STATE string 用於指出裝置上的帳戶狀態，例如已註冊/已取消註冊。 可能的值： REGISTERED 註冊類型事件。 UNREGISTERED Unregister 類型事件。 BASIC_INTEGRITY string 用來指出裝置是否通過基本完整性檢查的參數。 CTS_PROFILE_MATCH string 用於指出裝置是否通過 CTS 設定檔比對的參數。 DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用於表示 iOS 供應商 ID 的參數。 OS_VERSION string 用於指出 OS 版本的參數。 REGISTER_PRIVILEGE string 用於指出使用者裝置上 Device Policy 應用程式權限的參數。可能的值： DEVICE_ADMINISTRATOR 裝置管理員權限。 DEVICE_OWNER 裝置擁有者權限。 PROFILE_OWNER 工作資料夾權限。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SECURITY_PATCH_LEVEL string 用來指出安全性修補程式等級的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

進階政策同步處理事件

進階政策同步處理事件。

活動詳細資料
事件名稱	ADVANCED_POLICY_SYNC_EVENT
參數	DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_VALUE string 用來指示新值的參數。 OS_EDITION string 用於指示 Windows OS 版本的參數。 OS_VERSION string 用於指出 OS 版本的參數。 POLICY_NAME string 用於指定政策名稱的參數。 POLICY_SYNC_RESULT string 用來表示政策狀態的參數。可能的值： POLICY_SYNC_ABORTED EnumParameter，表示政策同步作業已中止。 POLICY_SYNC_FAILED EnumParameter，用於指出政策同步處理失敗。 POLICY_SYNC_SUCCEEDED EnumParameter，用於指出政策同步處理成功。 POLICY_SYNC_TYPE string 用來指出政策同步處理類型的參數。可能的值： POLICY_APPLIED_TYPE EnumParameter，用於指出已套用政策。 POLICY_REMOVED_TYPE EnumParameter，表示政策已遭到移除。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。 VALUE string 用來指出欄位值的參數。 WINDOWS_SYNCML_POLICY_STATUS_CODE string 用來指出政策狀態碼的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

裝置動作事件

裝置動作事件。

活動詳細資料
事件名稱	DEVICE_ACTION_EVENT
參數	ACTION_EXECUTION_STATUS string 動作的執行狀態。可能的值： ACTION_REJECTED_BY_USER 使用者已拒絕動作的執行狀態。 CANCELLED 已取消的動作執行狀態。 EXECUTED 已執行的動作執行狀態。 FAILED 動作執行狀態失敗。 PENDING 待處理動作執行狀態。 SENT_TO_DEVICE 已傳送至裝置的動作執行狀態。 UNKNOWN 顯示「不明」動作執行狀態的名稱。 ACTION_ID string 動作的專屬 ID。 ACTION_TYPE string 動作類型。可能的值： ACCOUNT_WIPE 帳戶清除動作類型。 ALLOW_ACCESS 「允許存取」動作類型。 APPROVE 核准動作類型。 BLOCK 封鎖動作類型。 COLLECT_BUGREPORT 收集錯誤報告動作類型。 DEVICE_WIPE 裝置清除動作類型。 DISALLOW_ACCESS Disallow Access 動作類型。 LOCATE_DEVICE Locate Device 動作類型。 LOCK_DEVICE 鎖定裝置動作類型。 REMOVE_APP_FROM_DEVICE 移除應用程式動作類型。 REMOVE_IOS_PROFILE 移除 iOS 設定檔動作類型。 RESET_PIN 重設 PIN 碼動作類型。 REVOKE_TOKEN 撤銷權杖動作類型。 RING_DEVICE Ring 裝置動作類型。 SIGN_OUT_USER 登出使用者動作類型。 SYNC_DEVICE 同步處理裝置動作類型。 UNENROLL 為裝置取消註冊 Windows 進階管理服務。 UNKNOWN 不明的動作類型。 DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用於表示 iOS 供應商 ID 的參數。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

裝置法規遵循狀態

活動詳細資料
事件名稱	DEVICE_COMPLIANCE_CHANGED_EVENT
參數	DEVICE_COMPLIANCE string 參數，用於指示裝置是否符合已設定的政策。可能的值： COMPLIANT 相容裝置。 NON_COMPLIANT 不符規定的裝置。 DEVICE_DEACTIVATION_REASON string 用來指出行動裝置停用原因的參數。可能的值： CAMERA_NOT_DISABLED 裝置未停用攝影機，因此已遭停用。 DEVICE_BLOCKED_BY_ADMIN 裝置已遭管理員封鎖，因此已停用。 DEVICE_COMPROMISED 裝置遭駭。 DEVICE_MODEL_NOT_ALLOWED 由於管理員不允許裝置型號，因此已停用裝置。 DEVICE_NOT_ENCRYPTED 裝置未經加密處理，因此已停用。 DEVICE_POLICY_APP_REQUIRED 裝置未安裝 Device Policy 應用程式，因此已停用。 DMAGENT_NOT_DEVICE_OWNER 裝置 Device Policy 應用程式不是裝置擁有者，因此已停用裝置。 DMAGENT_NOT_LATEST 裝置未安裝最新版的 Device Policy 應用程式，因此已停用。 DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER 裝置已停用，因為 Device Policy 應用程式既不是設定檔擁有者，也不是裝置擁有者。 IOS_ROOTED_STATUS_STALE iOS 啟用 Root 權限狀態已過時，因此已停用裝置。 KEYGUARD_NOT_DISABLED 裝置未停用螢幕鎖定小工具，因此已遭到停用。 OS_VERSION_TOO_OLD 裝置已停用，因為作業系統版本低於管理員規定的版本。 PASSWORD_POLICY_NOT_SATISFIED 裝置未符合密碼政策，因此已停用。 SECURITY_PATCH_TOO_OLD 裝置上的安全性修補程式版本較舊，不符合管理員規定，因此已停用裝置。 SYNC_DISABLED 裝置未啟用同步功能，因此已停用。 DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

裝置作業系統更新

活動詳細資料
事件名稱	OS_UPDATED_EVENT
參數	DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用於表示 iOS 供應商 ID 的參數。 NEW_VALUE string 用來指示新值的參數。 OLD_VALUE string 用來指示舊值的參數。 OS_PROPERTY string 用於指明 OS 屬性的參數，例如 OS 版本。可能的值： BASEBAND_VERSION 裝置基頻版本。 BUILD_NUMBER 版本號碼。 KERNEL_VERSION 核心版本。 OS_VERSION OS 版本。 SECURITY_PATCH OS 安全性修補程式。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

裝置擁有權

裝置擁有權事件。

活動詳細資料
事件名稱	DEVICE_OWNERSHIP_CHANGE_EVENT
參數	DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_OWNERSHIP string 用來表示行動裝置擁有權的參數。可能的值： COMPANY_OWNED 這部裝置的擁有權已變更為公司擁有。 USER_OWNED 這部裝置的擁有權已變更為使用者擁有。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_DEVICE_ID string 用來指出新裝置 ID 的參數。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

裝置設定變更

活動詳細資料
事件名稱	DEVICE_SETTINGS_UPDATED_EVENT
參數	DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_SETTING string 用來表示裝置設定的參數，例如 USB 偵錯設定。可能的值： DEVELOPER_OPTIONS 開發人員選項。 UNKNOWN_SOURCES 不明來源。 USB_DEBUGGING USB 偵錯。 VERIFY_APPS 驗證應用程式。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_VALUE string 用來指示新值的參數。可能的值： OFF off。 ON 已開啟。 OLD_VALUE string 用來指示舊值的參數。可能的值： OFF off。 ON 已開啟。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Apple 入口網站上的裝置狀態已變更

活動詳細資料
事件名稱	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
參數	DEVICE_STATUS_ON_APPLE_PORTAL string 用於在 Apple 入口網站上指示裝置狀態的參數。可能的值： ADDED EnumParameter，用於指出裝置已新增至 Apple 入口網站。 DELETED EnumParameter，用於指出裝置已在 Apple 入口網站上刪除。 SERIAL_NUMBER string 用來指出序號的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

裝置同步處理

裝置同步處理事件。

活動詳細資料
事件名稱	DEVICE_SYNC_EVENT
參數	BASIC_INTEGRITY string 用來指出裝置是否通過基本完整性檢查的參數。 CTS_PROFILE_MATCH string 用於指出裝置是否通過 CTS 設定檔比對的參數。 DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用於表示 iOS 供應商 ID 的參數。 OS_VERSION string 用於指出 OS 版本的參數。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SECURITY_PATCH_LEVEL string 用來指出安全性修補程式等級的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{actor}'s account synced on {DEVICE_MODEL}

風險信號變更

活動詳細資料
事件名稱	RISK_SIGNAL_UPDATED_EVENT
參數	DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用於表示 iOS 供應商 ID 的參數。 NEW_VALUE string 用來指示新值的參數。 OLD_VALUE string 用來指示舊值的參數。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 RISK_SIGNAL string 用於指出風險信號的參數，例如 CTS 設定檔比對。可能的值： BASIC_INTEGRITY EnumParameter，用於指出裝置是否通過基本完整性檢查。 CTS_PROFILE_MATCH EnumParameter，用於指出裝置是否通過 CTS 設定檔比對。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

工作資料夾支援

活動詳細資料
事件名稱	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
參數	DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Work profile is supported on {actor}'s {DEVICE_MODEL}

可疑的活動

行動裝置中的可疑活動事件。 這類事件會透過 type=suspicious_activity 傳回。

裝置遭駭

裝置遭駭。

活動詳細資料
事件名稱	DEVICE_COMPROMISED_EVENT
參數	DEVICE_COMPROMISED_STATE string 用來表示裝置遭駭狀態的參數。可能的值： COMPROMISED 裝置遭駭。 NOT_COMPROMISED 裝置已不再處於遭駭狀態。 DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用於表示 iOS 供應商 ID 的參數。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

螢幕解鎖失敗

活動詳細資料
事件名稱	FAILED_PASSWORD_ATTEMPTS_EVENT
參數	DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 FAILED_PASSWD_ATTEMPTS integer 用來指出螢幕解鎖失敗次數的參數。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

可疑活動

活動詳細資料
事件名稱	SUSPICIOUS_ACTIVITY_EVENT
參數	DEVICE_ID string 用於表示裝置 ID 的參數。 DEVICE_MODEL string 用來表示裝置型號的參數。 DEVICE_PROPERTY string 用來指出已變更的裝置屬性。可能的值： BASIC_INTEGRITY EnumParameter，用於指出裝置是否通過基本完整性檢查。 CTS_PROFILE_MATCH EnumParameter，用於指出裝置是否通過 CTS 設定檔比對。 DEVICE_BOOTLOADER 裝置上的系統啟動載入程式版本。 DEVICE_BRAND 裝置品牌。 DEVICE_HARDWARE 裝置硬體詳細資料。 DEVICE_MANUFACTURER 裝置的製造商。 DEVICE_MODEL 裝置型號。 DMAGENT_PERMISSION 裝置上的 Device Policy 應用程式權限。 IMEI_NUMBER IMEI 號碼。 MEID_NUMBER MEID 號碼。 SERIAL_NUMBER 序號。 WIFI_MAC_ADDRESS Wi-Fi MAC 位址。 DEVICE_TYPE string 用來表示裝置類型的參數。可能的值： ANDROID Android。 ASSISTANT Google 助理。 DESKTOP_CHROME 電腦版 Chrome。 iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用於表示 iOS 供應商 ID 的參數。 NEW_VALUE string 新值。以下列出的可能值僅適用於 DEVICE_PROPERTY 設為 DMAGENT_PERMISSION 的情況。對於其他屬性，這個參數會包含任意字串值。可能的值： DEVICE_ADMINISTRATOR 裝置管理員權限。 DEVICE_OWNER 裝置擁有者權限。 PROFILE_OWNER 商家檔案擁有者權限。 UNKNOWN_PERMISSION 不明權限。 OLD_VALUE string 舊值。以下列出的可能值僅適用於 DEVICE_PROPERTY 設為 DMAGENT_PERMISSION 的情況。對於其他屬性，這個參數會包含任意字串值。可能的值： DEVICE_ADMINISTRATOR 裝置管理員權限。 DEVICE_OWNER 裝置擁有者權限。 PROFILE_OWNER 商家檔案擁有者權限。 UNKNOWN_PERMISSION 不明權限。 RESOURCE_ID string 用於指出裝置專屬資源 ID 的參數。 SERIAL_NUMBER string 用來指出序號的參數。 USER_EMAIL string 用來指示使用者電子郵件的參數。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}